گروه اخاذی سایبری شاینی‌هانترز (ShinyHunters) با نفوذ به سایت افشای اطلاعات گروه باج‌افزاری Clop، محتوای این سایت را در سرویس Tor دستکاری کرد و مدعی شد به داده‌های سرور و کلیدهای خصوصی سرویس Onion این گروه دست یافته است. شاینی‌هانترز اعلام کرده این حمله با سوءاستفاده از یک آسیب‌پذیری آپلود فایل بدون احراز هویت در Grav CMS انجام شده و در ادامه، Clop را به پرداخت باج در ازای عدم انتشار اطلاعات ادعایی تهدید کرده است. این درگیری سایبری ریشه در اختلافات قبلی این دو گروه دارد که به کمپین سرقت داده از Oracle E-Business Suite بازمی‌گردد.
شرکت بزرگ نرم‌افزار سازمانی Red Hat اکنون هدف اخاذی گروه هکری ShinyHunters قرار گرفته است. این گروه با راه‌اندازی صفحه‌ای در سایت افشای داده‌های خود، نمونه‌هایی از گزارش‌های تعامل با مشتری (CER) سرقت‌شده را منتشر کرده‌اند. هفته گذشته خبر نفوذ به Red Hat منتشر شد؛ گروهی با نام Crimson Collective
🔎 شرکت Oracle هشدار داده که یک آسیب‌پذیری بسیار بحرانی در مجموعه نرم‌افزاری E-Business Suite با شناسه CVE-2025-61882 شناسایی شده که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، کد مخرب را از راه دور اجرا کنند. این باگ هم‌اکنون در حملات سرقت داده توسط گروه باج‌افزار Clop مورد
گوگل تأیید کرد که نقض داده‌ای اخیر در یکی از نمونه‌های Salesforce CRM این شرکت، اطلاعات مشتریان بالقوه Google Ads را تحت تأثیر قرار داده است. گوگل اعلام کرد که این رویداد مجموعه محدودی از داده‌ها در یکی از نمونه‌های Salesforce این شرکت، که برای ارتباط با مشتریان بالقوه Google
شرکت سیسکو اعلام کرد که مجرمان سایبری با استفاده از یک حمله فیشینگ صوتی (vishing) که یکی از نمایندگان این شرکت را هدف قرار داده بود، اطلاعات اولیه پروفایل کاربران ثبت‌شده در وب‌سایت Cisco.com را سرقت کردند. اطلاع رسانی در خصوص نقص داده های Cisco.com سیسکو در تاریخ ۲۴ ژوئیه
گروه اخاذی سایبری شاینی‌هانترز (ShinyHunters) با نفوذ به سایت افشای اطلاعات گروه باج‌افزاری Clop، محتوای این سایت را در سرویس Tor دستکاری کرد و مدعی شد به داده‌های سرور و کلیدهای خصوصی سرویس Onion این گروه دست یافته است. شاینی‌هانترز اعلام کرده این حمله با سوءاستفاده از یک آسیب‌پذیری آپلود فایل بدون احراز هویت در Grav CMS انجام شده و در ادامه، Clop را به پرداخت باج در ازای عدم انتشار اطلاعات ادعایی تهدید کرده است. این درگیری سایبری ریشه در اختلافات قبلی این دو گروه دارد که به کمپین سرقت داده از Oracle E-Business Suite بازمی‌گردد.
شرکت بزرگ نرم‌افزار سازمانی Red Hat اکنون هدف اخاذی گروه هکری ShinyHunters قرار گرفته است. این گروه با راه‌اندازی صفحه‌ای در سایت افشای داده‌های خود، نمونه‌هایی از گزارش‌های تعامل با مشتری (CER) سرقت‌شده را منتشر کرده‌اند. هفته گذشته خبر نفوذ به Red Hat منتشر شد؛ گروهی با نام Crimson Collective
🔎 شرکت Oracle هشدار داده که یک آسیب‌پذیری بسیار بحرانی در مجموعه نرم‌افزاری E-Business Suite با شناسه CVE-2025-61882 شناسایی شده که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، کد مخرب را از راه دور اجرا کنند. این باگ هم‌اکنون در حملات سرقت داده توسط گروه باج‌افزار Clop مورد
گوگل تأیید کرد که نقض داده‌ای اخیر در یکی از نمونه‌های Salesforce CRM این شرکت، اطلاعات مشتریان بالقوه Google Ads را تحت تأثیر قرار داده است. گوگل اعلام کرد که این رویداد مجموعه محدودی از داده‌ها در یکی از نمونه‌های Salesforce این شرکت، که برای ارتباط با مشتریان بالقوه Google
شرکت سیسکو اعلام کرد که مجرمان سایبری با استفاده از یک حمله فیشینگ صوتی (vishing) که یکی از نمایندگان این شرکت را هدف قرار داده بود، اطلاعات اولیه پروفایل کاربران ثبت‌شده در وب‌سایت Cisco.com را سرقت کردند. اطلاع رسانی در خصوص نقص داده های Cisco.com سیسکو در تاریخ ۲۴ ژوئیه
